信息化安全運維服務項目比選公告 1. 比選條件本項目信息化安全運維服務項目，比選人為重慶市儲備糧管理 ，資金來源為自籌資金，采購資金已落實，項目已具備比選條件。現對該項目進行公開比選。 2. 比選范圍2.1本次比選內容包括：信息化安全運維服務包括三部分，網絡安全運維服務、機房動力環境監控與運維系統和23棟大樓弱電系統改造。 （一）網絡安全運維服務 一是故障處理服務。對網絡安全設備及影響核心業務可用性網絡問題進行故障處理，提供7*24小時技術支持，接申報故障的通知（信件、電報、 三是信息安全隱患梳理及整改，市公司大樓及私有云的安全巡檢、整改和復查。信息安全隱患梳理及整改。梳理信息安全檢查結果，整理成安全《隱患整改進度表》。表需包含：時間、漏洞類型、危害級別、詳細 四是安全事件分析，每月輸出安全事件分析月報。安全事件分析。每個月通過對項目范圍內所有安全系統（WAF、防火墻、入侵檢測等）及設備的報警日志進行分析，梳理客戶近一月的信息安全情勢、安全狀況，提出改進建議，輸出《安全事件分析月報》。 五是應急預案與攻防演練。完善信息系統的安全應急預案。每年開展2次開展應急演練，包括搭建模擬的系統環境，模擬黑客對重要系統進行各類常見攻擊。制定應急演練相關文檔記錄。 六是安全監控服務。365天7x24小時，每隔30分鐘一次對門戶網站頁面進行持續監控；有效反饋被監控系統的安全狀態，及時發現系統被篡改、被植入惡意代碼等、網絡故障、服務宕機等安全事件；通過 七是重大活動保障，技術支持服務。重要活動或節假日期間，根據公司需要，提供駐場保障服務。在國家重大活動前提供網絡安全檢查工作，保障活動期間提供網絡安全監測與保障服務，保障活動后提供活動保障總結，含國家重大活動期間工作時間內8小時駐場支持服務。 八是新業務上線前基線檢查服務。提供業務系統基線檢查服務，針對不同業務系統特點，提出對新業務上線的基礎安全基線要求，進行上線前的安全核查工作。 九是安全咨詢服務。提供信息安全規劃、方針、策略和管理制度體系咨詢服務，配合為被測信息系統安全整改和加固提供咨詢和技術服務。對現有系統、網絡安全問題、代碼安全規范、服務器安全配置規范、各類技術架構安全性對比及常見安全問題的咨詢建議，云環境的安全管理建議。 十是市公司安全保障。對市儲備糧公司中心機房內的服務器、存儲、交換機、UPS、視頻等設備及系統進行運維保障服務（不含硬件報修及更換），對辦公區域的網線、 十一是市公司辦公區基礎運維、桌面及會議技術支持，全年工作日提供2人駐場服務。 十二是滲透測試服務，對系統開展抵抗入侵攻擊能力測試。對指定的信息系統進行抵抗入侵攻擊能力測試，并輸出《滲透報告》。 十三是應急響應及處置服務。服務期內提供7*24小時、不限次數的網絡安全應急響應服務，在遭受網絡病毒/木馬、黑客入侵、DOS攻擊以及發生其他網絡安全事件時，派出安全專家團隊進行現場排查處理安全事件，保障業務系統的連續性，阻止和減小安全事件帶來的負面影響。應急響應服務工作完成后，針對此次事件的問題現象、發生原因以及處理過程，預防措施與建議進行總結報告。 十四是安全漏洞掃描服務。服務期內對指定信息系統及關聯主機系統進行安全漏洞掃描服務，包括硬件設備漏洞修復、配合業務系統廠家漏洞修復。 十五是合規性協查服務，組織開展網絡安全檢查期間的自查、差距分析、整改及陪同檢查服務。在接受網絡安全主管部門檢查或上級部門開展網絡安全檢查期間的自查、差距分析、整改及陪同檢查、相關工作配合服務。 十六是基線核查服務。對網絡設備、安全設備、服務器主機、操作系統、數據庫、中間件、進行增量基線配置核查，即是否滿足最小化服務原則進行配置。 十七是數據安全服務，數據備份、數據技術管理等。 （二）機房動力環境監控與運維系統。 購買機房環境監控設備，覆蓋2個相鄰的機房，單個機房面積約30平方米。提供機房的動力、環境、安防、IT設備的集中監控管理，保障機房安全。設備實現機房環境數據的采集、報警及數據上傳，數據處理、存儲和報警，支持權限統一設置、聯動操作等功能。設備前端采集配置配電監測模塊、UPS監測模塊、空調監測模塊、漏水監測模塊、溫濕度監測模塊、消防煙霧報警監測模塊、視頻監測模塊等；系統告警，通過短信、郵件、微信公眾號、聲光電等方式向管理人員自動發出警告，便于及時故障處置。。 （三）辦公大樓弱電系統改造。 對辦公大樓開展弱電系統梳理，確保線路布局清晰合理，包括網線、 主要包括室內多模光纜、光纖配線架、光纖跳線、網線、 2.2. 服務期：1年。 2.3. 服務 3. 競選人資格要求3.1 本次比選實行資格后審，競選人應具備以下資格條件： 3.1.1 競選人具有有效的營業執照。 3.1.2 具有獨立承擔民事責任的能力； 具有良好的商業信譽和健全的財務會計制度； 具有履行合同所必需的設備和專業技術能力； 有依法繳納稅收和社會保障資金的良好記錄； 參加本次比選活動前三年內，在經營活動中沒有重大違法記錄。 具體要求詳見比選文件第二章競選人須知前附表1.4.1競選人資質條件、能力、信譽的要求。 3.2 本次比選不接受聯合體競選，不接受代理商競選。 4. 比選文件的獲取比選報名及領取文件截止時間：2024年3月18日至2024年3月21日 17：00 時前，凡有意參加比選者將營業執照復印件（蓋競選人單位公章、法人授權委托書（蓋應競人單位公章）發 超時將不再受理。 5. 競選文件的遞交5.1 競選文件遞交的截止時間：請競選人將競選文件于2024年3月22日10時00分前， 5.2 逾期送達的或者未送達指定地點的競選文件，比選人不予受理。（本項目競選文件可以郵寄，郵寄 6.未在中國電力招標采購網（www.dl-yggm.cn）上注冊會員的單位應先點擊注冊。登錄成功后的在招標會員區根據招標公告的相應說明獲取招標文件！ |
|---|
